Rex Liu

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.8 **Description** Existe uma falha de bypass de autorização em substituições de modelo HTTP compatíveis com OpenAI. Este problema permite que chamadores com níveis de confiança inferiores realizem ações que normalmente exigem verificações de autorização mais rigorosas. Atacantes podem utilizar caminhos de entrada mal configurados para ignorar políticas de autorização de administrador e executar operações restritas. **Recommendations** Atualize o OpenClaw para a versão 2026.6.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** @openclaw/feishu versões anteriores a 2026.6.9 **Descrição** O software pode ignorar a desativação por conta, permitindo que um chamador de menor confiança ou um caminho de entrada configurado execute ações que exigiriam verificações de política ou autorização mais rigorosas. Isso pode resultar em operações não autorizadas, sendo que o impacto real depende da configuração do operador e se a entrada de menor confiança consegue alcançar o recurso afetado. **Recomendações** Atualize para a versão 2026.6.9.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw @openclaw/feishu versões anteriores a 2026.6.9 **Descrição** Existe um problema de autorização incorreta no qual as ferramentas de permissão do Feishu podem ignorar as configurações de desativação por conta. Se o recurso afetado estiver habilitado e acessível, um chamador de menor confiança ou um caminho de entrada configurado pode executar ações que normalmente exigiriam verificações de política ou autorização mais rigorosas. **Recomendações** Atualize o OpenClaw @openclaw/feishu para a versão 2026.6.9.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.9 **Description** Um problema de seguimento de links simbólicos (symlink following) existe no recurso de sincronização de espelhamento (mirror sync). Isso permite que chamadores de menor confiança ignorem verificações de política e limites de autorização ao explorar pais de links simbólicos remotos, permitindo a execução de ações que exigem autorização superior quando o recurso está habilitado e acessível. **Recommendations** Atualize para a versão 2026.6.9 ou posterior. Como mitigação temporária, desative o recurso de sincronização de espelhamento.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.6.9 **Descrição** Existe uma falha de bypass de autorização no wrapper flock. Este problema permite que chamadores de menor confiança executem ou persistam ações além de sua autorização pretendida, utilizando caminhos de entrada configurados para ignorar a vinculação de aprovação de execução durável, desde que o recurso afetado esteja habilitado. **Recomendações** Atualize para a versão 2026.6.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.6.6 a 2026.6.8 **Descrição** Existe uma falha de bypass de autorização no tratamento de mutação de mensagens, permitindo que chamadores com níveis de confiança inferiores realizem ações que exigem verificações de autorização mais rigorosas. Isso ocorre quando o recurso afetado está habilitado e acessível, permitindo que atacantes explorem caminhos de entrada mal configurados para ignorar a autorização do solicitante e executar operações privilegiadas. **Recomendações** Atualize o OpenClaw para a versão 2026.6.9.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.6.6 a 2026.6.8 **Descrição** Existe uma falha de bypass de autorização em ações de guild do Discord que permite que chamadores com níveis de confiança inferiores realizem ações que exigem verificações de autorização mais rigorosas. Atacantes podem explorar caminhos de entrada mal configurados para ignorar a autorização de solicitante entre provedores e executar operações restritas. **Recomendações** Atualize o OpenClaw para a versão 2026.6.9.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.6.5 a 2026.6.8 **Descrição** Uma falha existe nos wrappers de instalação de plugins que permite ao sistema ignorar a verificação de política de instalação (autorização). Se o recurso afetado estiver habilitado e acessível, um chamador de menor confiança ou um caminho de entrada configurado pode executar ou persistir ações que excedem os níveis de autorização pretendidos pelo chamador. **Recomendações** Atualize o OpenClaw para a versão 2026.6.9.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões 2026.5.20 através de 2026.6.8 **Descrição** Um problema nos comandos de instalação de plugins permite que chamadores de menor confiança executem ou persistam ações além de sua autorização pretendida. Atacantes podem aproveitar caminhos de entrada mal configurados ou recursos habilitados para escalar privilégios e realizar ações não autorizadas quando o recurso estiver acessível. **Recomendações** Atualize o OpenClaw para a versão 2026.6.9.